Flowmon FAQ 344

記事公開日:

Flowmonにおいて、IPv6 RA フローを抽出するフィルタの記述内容を教えてください。

IPv6 RA のフローはマルチキャストアドレス(ff02::1、ff02::2)でフィルタリングすることで、抽出することができます。
詳細な方法は以下のとおりです。
Monitoring Center>解析>高度な解析にて以下を設定して解析を実行してください。
期間:解析したい期間を指定します。
統計基準:IP通信
集約:送信元IPアドレス、宛先IPアドレス、送信元ポート、宛先ポートIPプロトコル
フィルタ:ip in [ff02::1 ff02::2]

  • ※  ff02::1 とはルータアドバタイズメントであり、RSを受信したときに応答するメッセージです。
  • ※  ff02::2 とはルータ要請であり、IPv6対応ホストが、IPv6対応ルータに送信するメッセージです。